elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
29 Mayo 2012, 05:13  


Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware

+  Foro de elhacker.net
|-+  Programación
| |-+  Scripting (Moderadores: Novlucker, Leo Gutiérrez., EleKtro H@cker)
| | |-+  [Python] Enviar peticiones POST a sitios Webs. - JaAViEr (0x5d)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Python] Enviar peticiones POST a sitios Webs. - JaAViEr (0x5d)  (Leído 442 veces)
0x5d

Desconectado Desconectado

Mensajes: 137

¡ Programming the World !


Ver Perfil WWW
[Python] Enviar peticiones POST a sitios Webs. - JaAViEr (0x5d)
« en: 24 Enero 2012, 19:53 »

Hola, muy buenos días a todos !
 En esta mini guía o vengo a explicar una cosa sencilla de Python, pero que muy pocos utilizan. Me refiero a enviar datos mediante la petición POST.
Primero que nada, quiero mostrar las diferentes formas de llevar a cabo estas peticiones, una de ellas, es mediante la librería "httplib", la otra es mediante la librería urllib o urllib2.

Una ventaja aparente que veo yo al utilizar la librería httplib, es que podemos manejar los códigos de error que nos devuelven las peticiones que hagamos. Por si no manejan dichos códigos de error, acá les dejo un listado de los principales :
  • 200 : OK, documento entregado correctamente.
  • 202 : Aceptada, pero la petición no es completada con éxito.
  • 204 : Sin contenido.
  • 301 : Movido permanentemente.
  • 302 : Movido Temporalmente.
  • 304 : No modificado.
  • 401 : No autorizado.
  • 403 : Prohibido, el conocido Forbidden
  • 404 : No encontrado.
  • 500 : Error interno.
  • 501 : No implementado.
Bueno, volviendo al tema... Para enviar una petición POST, debemos saber la URL a la que deseamos enviar los datos, eso es bastante fácil, ya que generalmente solo debemos mirar el código de fuente y buscar <form ... y ubicar el action="ACÁ LA URL". Una vez encontrado ello, debemos saber que datos tenemos que enviarle a la URL, para ello deberás buscar los <input type="text" o type="hidden".

  Ahora, si no te quieres complicar la vida buscando en el código de fuente, puedes usar otra herramienta proporcionada por mi, que detecta formulario y campos a enviar mediante el POST:
Código
# -*- coding: utf-8 -*-
# Autor: JaAViEr (0x5d)
# Twitter: 0x5d
import re,urllib,sys
try:
 var = urllib.urlopen(raw_input("URL ::> ")).read()
except:
 print "No es posible conectar..."
 sys.exit(1)
url_enviar=""
for url in re.findall("<form (.*)>",var):
 if "action" in url.lower():
   for web in url.split():
     if re.findall("action=(.*)",web):
       url_enviar=web.replace("action=","")
url_enviar = url_enviar.replace("\"","")
datos_r = []
for campos in re.findall("<input (.*)>",var):
 if "name" in campos.lower():
   for cam in campos.split():
     if re.findall("name=(.*)",cam):
       datos_r.append(cam.replace('"',""))
print "URL a enviar POST:",url_enviar.replace(">","")
print "Campos Detectados:"
for s in datos_r:
 print s.replace("name=","")
  Solo basta con ingresar la URL para saber a que URL apunta el formulario & los datos que tenemos que enviar, podría ser buena herramienta para esta ocasión.

  Ahora que ya tenemos todos nuestros datos necesarios y fundamentales, manos a la obra !
  Veamos que tal nos va con el famoso httplib y urllib para poder codificar los datos y que el navegador los comprenda, primero los importamos:
Código
import httplib, urllib
Para poder crear una conexión utilizamos:
Código
parametros = urllib.urlencode({'campo1': 'valor uno','campo2':'valor2'})
En este caso, estamos enviando campo1 con el valor: valor uno y campo2 con el valor: valor2
Y Bueno, necesitamos enviar la cabecera necesaria para poder realizar con éxito nuestra petición, Content-type : application/x-www-form-urlencoded, que en Python es:
Código
cabeceras = {"Content-type": "application/x-www-form-urlencoded","Accept": "text/plain"}
Bien, una vez ya tenemos todo esto en nuestro código, debemos especificar a que host nos queremos conectar y con que puerto :
Código
abrir_conexion = httplib.HTTPConnection("rootcodes.com:80")
Con eso ya abrimos nuestra conexión a rootcodes.com vía puerto 80 (HTTP). Por lo tanto, ahora necesitamos especificar la URL o el archivo en el servidor que nos receptará los datos:
Código
abrir_conexion.request("POST", "/archivo_cualquiera.php", parametros, cabeceras)
Genial ! , ya tenemos nuestra conexión establecida con rootcodes.com y le acabamos de enviar los datos "campo1" y "campo2" con sus respectivos valores ! , pero falta algo, saber si nuestra apreciada petición fue realizada con éxito:
Código
respuesta = abrir_conexion.getresponse()
print respuesta.status
  Ahí es donde entran en juego los códigos de error que les dejé más arriba.
PD: respuesta.status devolverá el código de error en número, mientras que:
Código
print respuesta.reason
  Nos devolverá en texto, en caso de ser una respuesta válida, el status será 200 y el reason "OK"
  Ya una vez finalizado todo, podemos obtener el código de fuente & posteriormente cerrar la conexión:
Código
ver_source = respuesta.read()
abrir_conexion.close()
  Bien, código final:
Código
import httplib, urllib
parametros = urllib.urlencode({'campo1': 'valor uno','campo2':'valor2'})
cabeceras = {"Content-type": "application/x-www-form-urlencoded","Accept": "text/plain"}
abrir_conexion = httplib.HTTPConnection("rootcodes.com:80")
abrir_conexion.request("POST", "/archivo_cualquiera.php", parametros, cabeceras)
respuesta = abrir_conexion.getresponse()
print respuesta.status
ver_source = respuesta.read()
#Esto es opcional -> print ver_source
abrir_conexion.close()

  Bien, eso es con la "famosa" httplib, qué tal si vemos ahora como hacerlo con urllib ?

  Bueno, empiezo de 0 con urllib, lo bueno es que esto es muchísimo más sencillo, ya verán ;)
 Primero, importamos la librería :
Código
import urllib
  Para establecer los campos a enviar, es igual al anterior:
Código
campos = urllib.urlencode({"campo":"valor"})
  Y para establecer la web a la cuál enviar los datos:
Código
sitio = urllib.urlopen("http://rootcodes.com/el_archivo.php", campos)
print sitio.read()

  Basta con eso, para enviar el campo: "nombre" con valor: JaAViEr.
 Sencillo no ? , pues claro, el único problema es que tendríamos que utilizar expresiones regulares para detectar si nuestra petición fue realizada con éxito o no, por lo que es mejor utilizar httplib, cosa que yo no hago :P

  De yapa les dejaré una mini clase que hice en Python, para enviar datos por POST fácilmente:
Código
# -*- coding: utf-8 -*-
# Autor: JaAViEr (0x5d)
# Twitter: 0x5d
import re,urllib,sys
try:
 var = urllib.urlopen(raw_input('URL ::> ')).read()
except:
 print "No es posible conectar..."
 sys.exit(1)
url_enviar=""
for url in re.findall("<form (.*)>",var):
 if "action" in url.lower():
   for web in url.split():
     if re.findall("action=(.*)",web):
       url_enviar=web.replace("action=",'')
url_enviar = url_enviar.replace("\"",'')
datos_r = []
for campos in re.findall("<input (.*)>",var):
 if "name" in campos.lower():
   for cam in campos.split():
     if re.findall("name=(.*)",cam):
       datos_r.append(cam.replace('"',''))
print "URL a enviar POST:",url_enviar.replace(">",'')
print "Campos Detectados:"
for s in datos_r:
 print s.replace("name=",'')
Un ejemplo de uso:
Código
Inserta la URL ::> http://sitio web
Inserta las variables, separadas por ':' ::> campo1:campo2
Inserta los valores, separados por ':' ::> valor1:valor2
ACÁ IRÁ LA SALIDA

  Espero no haber sido muy enredado en mi explicación.

Fuente Original : http://rootcodes.com/pythonenviar-peticiones-post-desde-python/  O TAMBIÉN -> http://foros.cristalab.com/enviar-peticiones-post-a-sitios-web-con-python-t103492/

Saludos, Javier.


En línea

¡ Te espero en el foro de RootCodes -> http://rootcodes.com/foro/index.php !
WaAYa HaCK

Desconectado Desconectado

Mensajes: 262


import ehn / #include <ehn.h>


Ver Perfil
Re: [Python] Enviar peticiones POST a sitios Webs. - JaAViEr (0x5d)
« Respuesta #1 en: 26 Enero 2012, 10:59 »

BUENO!  ;-)

Voy a ver qué puedo sacar con esto...  :rolleyes:


En línea



EleKtro H@cker
Moderador
***
Desconectado Desconectado

Mensajes: 1.347


(8) I will have that power!! (8) Jarkor! :D


Ver Perfil
Re: [Python] Enviar peticiones POST a sitios Webs. - JaAViEr (0x5d)
« Respuesta #2 en: 8 Febrero 2012, 20:29 »

Hola 0x5d

Me parece interesantisimo esos codes

¿ Tu crees que con todo eso se podría crear un script para subir un archivo a mediafire ?  Ya que es por método POST, ¿No?

De momento no se ni el comando equivalente a "Pausar" en python, Llevo un día de aprendizaje, jugando con "print" xD, Pero analizar esos scripts tuyos sería un buen comienzo para ir aprendiendo más ^^

Un saludo

PD: WaAya, a ver si un día me das una put@ alegría xD


EDITO:
Mis conocimientos acerca de esto son nulos, Pero llevo casi un año intentando hacer/encontrar un script que suba un archivo a mediafire.

He usado tu 1ª utilidad, El único campo más o menos yo diría "coherente" que recibo de la url "http://mediafire.com" es:  "submit_login"  o  "fp_publish_stream_allow"

Podrías decirme si voy por buen camino o si eso no tiene nada que ver con mi propósito? xD

Gracias, hay mucho que aprender ahí, vaya FORs
« Última modificación: 8 Febrero 2012, 20:47 por EleKtro H@cker » En línea

Siempre habrá alguien más ignorante que uno mismo, Como por ejemplo el nuevo presidente de la SGAE:

"La banda ancha es totalmente innecesaria para navegar convencionalmente, Solo sirve para descargar megas y megas grandisimos, Y tal."

PD: Volviendo a la era de los 56 k.

0x5d

Desconectado Desconectado

Mensajes: 137

¡ Programming the World !


Ver Perfil WWW
Re: [Python] Enviar peticiones POST a sitios Webs. - JaAViEr (0x5d)
« Respuesta #3 en: 9 Febrero 2012, 21:02 »

Hola, buen día !

  Para ese caso te recomiendo que uses algo así como un rastreador de HTTP Headers...
Subes el archivo y miras las cabeceras que has enviado, así sabrás más fácilmente que campos enviaste
para luego enviarlos por Python

Saludos.
En línea

¡ Te espero en el foro de RootCodes -> http://rootcodes.com/foro/index.php !
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Python]Localizador IP - JaAViEr(0x5d)
Scripting
0x5d 2 550 Último mensaje 30 Diciembre 2011, 15:11
por Novlucker
[Código-Python-Android]Calculadora por secuencia - JaAViEr(0x5d)
Scripting
0x5d 0 715 Último mensaje 27 Diciembre 2011, 02:22
por 0x5d
[Python-Android]Algunas cosas para empezar - JaAViEr(0x5d)
Scripting
0x5d 1 476 Último mensaje 30 Diciembre 2011, 14:39
por Chocala
[Código-Python]Contar repeticion de letras en un texto - JaAViEr|0x5d
Scripting
0x5d 1 431 Último mensaje 26 Abril 2012, 01:23
por Karcrack
[Python]Técnicas para reducir código JaAViEr|0x5d
Scripting
0x5d 0 168 Último mensaje 26 Abril 2012, 23:01
por 0x5d
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines